Et cette conférence ira apprendre qu'on devient ennuyeux et comment l'exécuter.
Le DNS est essentiellement un serveur qui convertit les noms de domaine.
Donc, personne ne fait Google dot com par exemple à l'adresse IP de cet appareil où le site Web de
Google est stocké et dit où l'homme au milieu.
Nous pouvons faire fonctionner Cerebro sur notre ordinateur et répondre aux requêtes DNS de Ri Sol.
La façon dont nous voulons.
Ainsi, par exemple, chaque fois qu'une personne demande à Google de le faire, nous pouvons le diriger vers un autre site Web, car
nous sommes au milieu.
Ainsi, lorsqu'ils le demanderont, ils disposeront de toute autre adresse IP que nous voulons et ils verront un site
Web complètement différent de celui auquel ils s'attendent.
Ainsi, nous pouvons avoir un faux site Web exécuté sur notre propre serveur Web et recevoir des demandes, par exemple, de la vie
réelle sur ce site Web.
Nous pouvons avoir un site Web pour demander à cette personne de télécharger une porte dérobée; nous pouvons faire tout ce que nous voulons vraiment
prétendre être n'importe quel autre site Web.
Les possibilités sont donc infinies.
Que pouvez-vous faire avec cette attaque?
Allons voir comment nous pouvons faire cela.
La première chose que je vais rediriger les gens vers mon serveur Web afin que le serveur Web
s'exécute sur ma machine kyley locale.
Vous pouvez rediriger des personnes vers n’importe quel serveur Web où vous le souhaitez.
Pourquoi.
Et cette vidéo les redirigerait ou bloquerait un serveur Web. Pour ce faire, nous allons démarrer
le serveur Web Apache pré-installé avec Carly.
Il vous suffit donc de réparer Apache.
Et le site Web ayant trois morts, les FAR du serveur Web sont toujours stockées.
Invitez-les, vous savez que nous ne les hébergeons pas.
Donc, je vais ouvrir mon gestionnaire de fichiers et je vais y aller.
Debbie si seulement W est le maintenant.
Et si on ouvre ça.
Ceci est notre index.
Il s’agit donc de la page qui sera affichée aux personnes qui naviguent sur notre serveur Web.
Maintenant, vous pouvez avoir un site Web complet et complet installé ici et il sera affiché chaque fois qu'une personne visite
votre site Web.
Droite.
Et au moment où j’ai une page très simple qui dit simplement un texte simple comme preuve de concept.
D'ACCORD.
Donc, si nous allons dans mon navigateur et regardons 10 2014 deux ou trois qui est ma propre adresse IP mon IP
interne.
Si nous allons à si vous nous voyez, nous pouvons voir le texte ici.
Donc nous sommes tous bons.
Configurons la route de la NSA qui entre dans le cadre intermédiaire.
Et pour ce faire, nous allons utiliser les congés.
Ce qui est juste les données bien que là-bas et puis allez y aller vous voyez l'homme dans le cadre moyen Warwick
mon veau du milieu.
Ensuite, je vais faire défiler jusqu'à l'endroit où se trouvent les dépanneurs et les enregistrements sont essentiellement les enregistrements
dont il est chargé de transformer les noms de domaine ou de traduire les noms de domaine en adresses IP.
Donc, nous allons vous dire en vie, continuez et utilisez ceci pour créer un code sauvage.
Donc, fondamentalement, vous disiez que dans n'importe quel sous-domaine de la vie, le problème devrait être redirigé vers 10 ou
2014.
Et comme ma propre adresse IP, vous pouvez la remplacer par n'importe quelle adresse IP. Par exemple, vous
pouvez indiquer l'adresse IP d'un site Web distant hébergé sur une société d'hébergement ou la rediriger vers Google, par exemple
si vous définissez l'adresse IP de Google. vous mettez ici.
Bien riego taux la vie vient à elle.
Donc, je vais fermer ça et je vais lancer ma commande et la commande est très simple à la
commande que nous utilisions auparavant dans les vidéos précédentes.
La seule différence est que je vais ajouter une option supplémentaire qui est l'a ..
Donc, ce sont exactement les mêmes commandes qui s’exécutent au milieu.
Cadre.
Une interface de dagget de passerelle parodique.
Et puis nous avons ajouté une option supplémentaire qui est DNS.
Et vous verrez que oui, la toiture est activée.
Alors, allons à la cible et essayons de faire une vie.
Comme vous êtes hubbins.
Et je suppose qu’il utilise effectivement son UBS et qu’il a été redirigé vers notre propre site Web.
Donc, bien évidemment, dans les simples decks. Comme je l’ai dit, vous pouvez installer ceci ici, vous pouvez installer ce que vous voulez.
Vous pouvez leur demander de télécharger quelque chose.
Vous pouvez avoir une fausse page et voler des identifiants ou ce que vous cherchez.
Il peut également être utilisé pour séraphin pour remercier cette personne par exemple.
Certains sont en usage quant à l'usurpation de l'ADN.
Donc, ceci est juste le cas de base de la façon dont vous pouvez faire une chose d'usurpation d'ADN et ensuite vous
pouvez l'utiliser et la combiner avec d'autres attaques ou avec d'autres idées pour réaliser des attaques vraiment puissantes.